学校门户网站安全调研——-以华师大张江实验中学和江中心小学为例.pdf

学校门户网站安全调研 摘要 摘要 当今世界信息技术、网络技术的突飞猛进，为学校大力推进教育信息化提供 了条件，使教育信息化的基础设施在我国已经初具规模。教育信息化的飞速发展， 学校网络建设与应用不断普及，但是，作为学校教育信息化基石的学校门户网站 安全问题却不容乐观。学校网站安全维持了学校正常开展网上教学和管理工作， 受到了教育主管部门和学校管理者的关心。 本论文先对目前网站安全存在的攻击手段和扫描工具进行了总结分析。总结 了学校网站常见的五种攻击方式，即跨站脚本攻击、SQL注入攻击、拒绝服务 攻击、缓冲区溢出攻击、社会工程学，分析了它们的入侵方式、特点和造成的后 果。并且简单介绍了三种国内主要网站安全扫描工具，为学校网站管理员提供了 参考。 在了解相关理论的基础上，本论文着重对华师大张江实验中学和江镇中心小 学两所学校网站进行了个案分析。本论文对学校网站安全问题的分析主要从两方 面进行。首先，采用AcunetixWVS网站漏洞扫描工具对学校网站进行安全扫描， 分析网站安全扫描报告，总结出所研究学校网站的直接安全问题。其次，由于网 站管理员的